Con l'introduzione del modello di criterio come NSX API a partire da NSX 2.4 (rilasciato nel febbraio 2019), NSX offre un modello di API gerarchico dichiarativo che semplifica l'utilizzo. Include inoltre una funzionalità Promozione per spostare la configurazione legacy esistente da NSX Manager API imperativa (denominata API MP) a NSX Policy senza interrompere o eliminare il percorso dei dati o ricreare gli oggetti esistenti. Con questa funzionalità, è possibile promuovere gli oggetti creati in NSX Manager a NSX Policy e successivamente interagire con gli stessi oggetti tramite l'interfaccia utente di NSX Policy o le API di NSX Policy.

La promozione deve essere effettuata da un amministratore aziendale di NSX. Il processo di promozione ha il workflow seguente:
  1. Raccogliere tutti gli oggetti di Manager.
  2. Convertire le risorse di Manager in intenti di risorse di Policy corrispondenti e applicare le risorse di Policy convertite in Policy.
  3. Collegare gli intenti di Policy ottenuti nel passaggio 2 agli oggetti di Manager esistenti corrispondenti.
  4. Segnalare l'avanzamento della promozione di Policy ed elencare gli oggetti promossi.
La promozione degli oggetti viene eseguita in base al loro ordine di dipendenza. Un gruppo viene ad esempio promosso per primo, seguito da tutte le regole che utilizzano tale gruppo.
Si tenga presente che gli oggetti già presenti nelle configurazioni di Policy e dell'infrastruttura non richiedono questo strumento. L'ambito dello strumento di promozione è costituito dagli oggetti logici MP. Gli oggetti supportati per la promozione sono i seguenti.
  • IPSET
  • MacSet
  • Gruppo NS
  • Profilo NS
  • Gruppi di servizi NS
  • Servizi NS
  • Endpoint di bridge
  • Profili endpoint di bridge
  • Profili DAD
  • Profili NDRA
  • Router logico
  • Porte del router logico
  • Regola NAT
  • Porta logica (InternalLogicalPort)
  • Commutatore logico
  • Profili di commutazione
  • Inoltro DHCP
  • Profili di inoltro DHCP
  • Server DHCP
  • Profili server DHCP
  • Server di inoltro DNS
  • Profilo applicazioni LB
  • LbClientSslProfile
  • LbServerSslProfile
  • Profilo di persistenza LB
  • Pool LB
  • Regole LB
  • Servizi LB
  • Server virtuali LB
  • Proxy MD
  • ServiceConfig
  • SystemHealthAgentProfile
  • Profilo DPD
  • Profilo IKE
  • Endpoint locale
  • Endpoint peer
  • Servizi IPSec
  • Sessioni IPSec
  • Profilo tunnel
  • Servizi VPN L2
  • Sessioni VPN L2
  • Firewall Edge
  • DFW
  • Elenco di esclusione DFW
  • Configurazione servizio
  • Profilo IPFIX
  • Profilo agente di raccolta IPFIX
  • Configurazione IPFIX
  • Mirroring della porta ad eccezione di SPAN locale e SPAN remoto
Nota: Il firewall bridge è un oggetto MP deprecato che non è supportato per la promozione in NSX 4.2.1.

A partire da NSX 4.2.1, per la promozione è supportata anche la modalità mista. Nella modalità mista la configurazione contiene una combinazione di oggetti di Policy e Manager, ad esempio regole NAT nell'istanza di Manager collegata ai router creati tramite Policy e gruppi creati tramite Policy utilizzati nelle regole DFW di MP.

Se un oggetto non viene promosso correttamente, viene visualizzato un messaggio di errore che indica che la promozione non è riuscita. Ad esempio, se gli oggetti dipendenti non vengono promossi per primi, viene visualizzato il messaggio di errore seguente.

LOGICAL_PORT dipende dal tipo di risorsa: LOGICAL_SWITCH con ID: 0cf04674-05f7-42a8-b5a6-96d51f63faa3. Assicurarsi che gli oggetti dipendenti siano promossi per primi o non vengano creati da Policy.

Quando si accede a NSX, se sono disponibili oggetti per la promozione, nella parte superiore della pagina viene visualizzato un avviso insieme a un collegamento per avviare la promozione. È possibile fare clic sul collegamento per avviare la promozione. È inoltre possibile avviare la promozione dalla scheda Sistema.

È possibile eseguire la funzionalità Promozione tutte le volte che lo si desidera e visualizzare la cronologia delle ultime cinque promozioni, nonché i dettagli dei dati delle ultime due promozioni riuscite facendo clic su Attività recente.

Dopo aver avviato il processo di promozione, il processo inizia e nel sistema viene visualizzata una barra di avanzamento che mostra la percentuale della promozione eseguita. Vengono inoltre visualizzati gli oggetti di Manager promossi a oggetti di Policy e lo stato della promozione, ovvero se la promozione degli oggetti è riuscita o meno. È possibile visualizzare i dettagli di un errore facendo clic sul collegamento relativo a un oggetto non riuscito. Se un oggetto non viene promosso, è inoltre possibile ignorarlo e continuare la promozione oppure scegliere di interrompere la promozione. Se si interrompe la promozione, il sistema esegue il rollback degli oggetti promossi agli stati precedenti.

Dopo la promozione da MP a Policy, è inoltre possibile visualizzare lo stato della migrazione e completare la mappatura di tutte le risorse eseguendo l'API seguente. Per ulteriori informazioni sull'API dello stato della migrazione, vedere Guida di NSX API.

GET https://localhost/api/v1/migration/mp-to-policy/migrated-resource-status

Prerequisiti

  • È necessario avviare il servizio del coordinatore della migrazione eseguendo il comando seguente in uno qualsiasi dei nodi del cluster di Manager.

    start service migration-coordinator

    Nota: L'intero processo di promozione verrà eseguito solo nel singolo nodo in cui viene avviato il servizio del coordinatore della migrazione.

  • Prima della promozione da Manager a Policy eseguire un backup. Nel caso in cui una promozione non riesca, è possibile ripristinare lo stato originale del sistema utilizzando il backup.

Procedura

  1. Passare a Sistema > Impostazioni generali > Promozioni oggetti gestore.
  2. Fare clic su Avvia promozione oggetti.
    Il sistema visualizza un riepilogo degli oggetti di Manager.
  3. Fare clic su Continua.
    Il sistema avvia la promozione e visualizza l'avanzamento e lo stato della promozione. Se un oggetto non viene promosso, il sistema visualizza un errore. È possibile fare clic su Ignora e continua per continuare la promozione oppure su Annulla per interrompere la promozione.
  4. Quando la promozione viene completata correttamente, il sistema visualizza la pagina relativa alla promozione di oggetti di Manager in oggetti di Policy.